Trattamento dei dati personali
Comunicación en referencia al Art. 13 del Reglamento (UE) 2016/679 y normativa aplicable relacionada
De conformidad con el art. 13 del Reglamento UE 2016/679 (el “ Reglamento ”), así como la normativa de privacidad aplicable, Kappa Srl con accionista único (en adelante “ Empresa” o “ Responsable ”), le informa que sus datos personales (en adelante los “ Datos Personales ”) serán tratados de acuerdo con la normativa vigente y en pleno respeto de los principios de lealtad, legitimidad, transparencia y protección de la privacidad previstos en la misma.
Tipo de datos procesados
Los Datos Personales objeto de tratamiento son:
- datos personales y de contacto (por ejemplo, nombre, apellido, dirección residencial, número de teléfono, correo electrónico);
- datos proporcionados directamente por usted en relación con los servicios de comercio electrónico del Responsable;
- datos en cualquier caso adquiridos en el momento de la compra on-line de productos distinguidos por las marcas de las que la Sociedad es licenciataria exclusiva para Italia;
- cualquier otro dato común adquirido como instrumento para el establecimiento y ejecución de la relación contractual con el Responsable del tratamiento.
Finalidad del tratamiento y naturaleza de la cesión de los datos
Debido a la relación existente con la Empresa, los Datos Personales serán tratados con soporte de medios informáticos y/o en papel o en forma automatizada y el tratamiento de los mismos tendrá como finalidad:
a) el cumplimiento de obligaciones legales, como, a modo de ejemplo pero no limitativo, obligaciones fiscales, contables y administrativas; el suministro de datos personales para estos fines es una obligación legal. La falta de suministro de los datos impedirá a la Compañía llevar a cabo la actividad solicitada por usted que requiera el cumplimiento de una obligación legal por parte de la propia Compañía;
- b) el cumplimiento de las obligaciones derivadas y relacionadas con el contrato, como, a título enunciativo pero no limitativo, la ejecución de servicios de transporte y de asistencia posventa a los clientes; el suministro de datos personales para estos fines es una obligación contractual. La falta de suministro de los datos supondrá la imposibilidad para la Empresa de ejecutar el contrato;
- c) realización de actividades de marketing directo, como el envío - también por correo electrónico y SMS - de material publicitario y comunicaciones con contenido promocional en relación con productos o servicios prestados y/o promocionados por el Responsable del tratamiento o por sus socios comerciales, incluidos obsequios; la concesión de los datos para este fin es facultativa. La negativa a prestar el consentimiento relativo al tratamiento implica la imposibilidad para la Sociedad de dar seguimiento a las actividades indicadas anteriormente;
- d) el tratamiento de sus datos personales para incluirle en el grupo objetivo pertinente (elaboración de perfiles) y poder enviarle información comercial y promocional personalizada por correo electrónico y teléfono. El suministro de datos para este fin es opcional. La negativa a dar el consentimiento para el tratamiento de sus datos imposibilitará a la Empresa llevar a cabo las actividades indicadas anteriormente.
Base legal
La base legal para el tratamiento de Datos Personales es:
- para las finalidades a que se refiere la letra a), el cumplimiento de obligaciones legales
- a los efectos a que se refiere la letra b), la relación contractual establecida
- para las finalidades a que se refieren las letras c) y d), su consentimiento.
El suministro de Datos Personales es obligatorio (por obligación legal o contractual) o, en ocasiones, opcional. Cualquier negativa por parte del interesado a proporcionar Datos Personales puede hacer que sea imposible para la propia Empresa, según el caso, cumplir con los requisitos legales aplicables, las solicitudes específicas recibidas de las autoridades, las obligaciones derivadas de los contratos o perseguir su propio interés legítimo, en ocasiones sin perjuicio de la actividad que la Empresa pretende desarrollar (por ejemplo, la gestión de posibles litigios).
Cuando la aportación de Datos Personales esté basada en el consentimiento, éste siempre será facultativo. La falta de consentimiento no afectará en ningún caso a la relación contractual establecida.
Se informa también de que sus Datos Personales serán comunicados y tratados dentro de la organización por personal debidamente designado e instruido por el Responsable del Tratamiento.
Métodos de procesamiento de datos
Los datos personales se procesarán utilizando herramientas en papel y digitales e implementando medidas de seguridad adecuadas para proteger la seguridad y privacidad de sus datos personales y, en relación con la elaboración de perfiles, para salvaguardar sus derechos, libertades, intereses legítimos y, en particular, para salvaguardar su derecho a obtener intervención humana por parte del Responsable del tratamiento, a expresar su opinión y a impugnar cualquier decisión.
Destinatarios de transferencias y datos personales
Los datos recopilados se utilizarán exclusivamente para los fines enumerados anteriormente en el territorio italiano. El Responsable no tiene intención de transferir Datos Personales fuera de la UE.
Sin embargo, si en el futuro surgiera la necesidad de transferir Datos Personales fuera del territorio del EEE, la transferencia solo se llevará a cabo adoptando los mecanismos de salvaguarda prescritos por el Reglamento, sujeto a una notificación adecuada al titular de los datos.
El tratamiento de datos será realizado por empleados del Responsable y/o sujetos identificados y autorizados por el Responsable para tratar los datos.
Los Datos Personales proporcionados no serán distribuidos ni hechos públicos.
Los Datos Personales podrán ser comunicados a:
- sujetos a los que se haya concedido acceso por ley o por órdenes especiales de las autoridades, así como
- sujetos, incluidos terceros, que el Responsable emplea para llevar a cabo actividades instrumentales y/o accesorias para gestionar las compras en línea, entre las que se encuentran, a modo de ejemplo pero no limitado a, empresas encargadas de la gestión de las entregas de los productos adquiridos,
Con referencia a los Datos Personales que se les comuniquen, los destinatarios pertenecientes a las categorías antes mencionadas podrán actuar, según el caso, como encargados del tratamiento (y en este caso recibirán instrucciones adecuadas del Responsable) o como responsables autónomos del tratamiento.
Los Datos Personales serán tratados por empleados del Titular del tratamiento y/o por personas específicamente identificadas por el Titular del tratamiento como personal autorizado del tratamiento, instruidas sobre las modalidades y finalidad del tratamiento.
Retención de datos
De acuerdo con los principios de proporcionalidad y necesidad, los Datos Personales no se conservarán durante periodos superiores a los imprescindibles para alcanzar las finalidades anteriormente mencionadas, salvo obligación legal.
Derechos de las partes interesadas
Le informamos que el interesado tiene los siguientes derechos:
|
Derecho de acceso : (art. 15 del Reglamento) |
es decir, la confirmación de si se están tratando datos personales que le conciernen y, en tal caso, el acceso a los datos personales y a la información relativa a la finalidad del tratamiento, las categorías de datos personales de que se trate, los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales. |
|
Derecho de rectificación: (art. 16 del Reglamento) |
(i) sin dilación indebida, la rectificación de los datos personales inexactos que le conciernan y (ii) hacer que se completen los datos personales incompletos. |
|
Derecho de supresión («derecho al olvido»): (art. 17 del Reglamento) |
la supresión de los datos personales que le conciernen sin dilación indebida (el responsable del tratamiento tendrá la obligación de suprimir los datos personales sin dilación indebida cuando se den los supuestos previstos en el artículo 17 del Reglamento). |
|
Derecho a la limitación del tratamiento: (art. 18 del Reglamento) |
restricción del tratamiento cuando se den los supuestos previstos en el artículo 18 del Reglamento. |
|
Derecho a la portabilidad de datos: (art. 20 del Reglamento) |
recibir en un formato estructurado, de uso común y lectura automática, los datos personales que le conciernan y que estén en nuestro poder; derecho a transmitir dichos datos a otro responsable del tratamiento sin que lo impida el responsable al que le haya facilitado los datos personales, cuando se den los supuestos previstos en el artículo 20 del Reglamento. |
|
Derecho a oponerse al tratamiento realizado de conformidad con el artículo 6 (1), letras (e) o (f) : (art. 21 del Reglamento) |
oponerse en cualquier momento, por motivos relacionados con su situación particular, a que sus datos personales sean objeto de un tratamiento basado en el artículo 6, apartado 1, letras e) o f), incluida la elaboración de perfiles basada en dichas disposiciones. |
También tiene derecho a presentar una reclamación ante el Garante de la Protección de Datos Personales si considera que el tratamiento de sus datos personales viola los requisitos del Reglamento (UE) 2016/679.
Por último, le informamos que tiene usted derecho a retirar en cualquier momento el consentimiento que hubiera otorgado para determinadas actividades no obligatorias, sin perjuicio de la licitud del tratamiento efectuado antes de su retirada.
Estos derechos podrán ejercerse mediante comunicación escrita que deberá enviarse a: customer@kappa.com
Responsable del tratamiento
El responsable del tratamiento es Kappa Srl con accionista único , con domicilio social en Turín, Largo Maurizio Vitale 1, 10152 Italia.
En el sitio web del Responsable se ha publicado una lista de encargados del tratamiento de datos externos.
Responsable de protección de datos (“OPD”)
Es posible contactar con el responsable de protección de datos de la empresa a través de la siguiente dirección de correo electrónico: dpo@seefree.it